Géolocalisation GPS des salariés: où se situe la limite
La question n’est pas de savoir si des données de localisation peuvent être traitées, mais dans quelle mesure. Sur le plan juridique, la différence est considérable entre un suivi continu et un événement de check-in ponctuel.
Le cadre juridique
Les données de localisation des salariés sont des données à caractère personnel. Leur traitement dans le cadre d’une relation de travail est régi par la DSGVO et le § 26 Bundesdatenschutzgesetz. Une base juridique et un contrôle de proportionnalité sont toujours nécessaires: le traitement est-il approprié, nécessaire et proportionné pour atteindre un objectif légitime?
Dans une relation de travail, le consentement constitue une base fragile, car il doit être libre et peut être révoqué à tout moment. Un processus fondé sur ce consentement se retrouve sans solution en cas de révocation.
Pourquoi la localisation continue échoue généralement
Le suivi continu de la position pendant tout le poste produit un profil de déplacement complet. Il porte ainsi gravement atteinte aux droits de la personnalité et n’est généralement pas nécessaire, car le même objectif peut être atteint par des moyens moins intrusifs. C’est précisément sur cette exigence de nécessité que de tels systèmes échouent.
Ce qui peut être bien justifié
La situation est nettement plus favorable lorsque les données sont réduites au minimum et que la position n’est collectée qu’en lien avec un événement:
- Check-in et check-out: une position au moment du pointage, afin de prouver que l’agent se trouvait sur le site. Aucun profil entre les deux.
- Scan d’un point de contrôle: preuve d’une ronde de contrôle au moyen de points NFC ou QR, au lieu d’une localisation continue.
- Urgence: position lors du déclenchement d’une alarme ou d’une alarme homme mort, donc pour la protection de l’agent lui-même.
Balerion Security est conçu précisément ainsi: le géorepérage vérifie au moment du pointage si l’agent est sur place, sans le suivre en permanence.
Ce qu’il faut prévoir sur le plan organisationnel
Indépendamment de la technique, il faut également prévoir une information des salariés conformément à l’Art. 13 DSGVO, une inscription au registre des activités de traitement, des délais de suppression définis et, s’il existe un Betriebsrat, sa participation. Selon le Betriebsverfassungsgesetz, la mise en place de dispositifs techniques permettant de surveiller le comportement ou les performances est soumise à la codécision.
Cet article fournit des repères pratiques et ne remplace pas un conseil juridique. Le texte de loi applicable, la jurisprudence actuelle ainsi que les particularités conventionnelles et administratives de chaque cas font foi.
Über den Autor
Sebastian Bähr
Gründer von Balerion Security
Sebastian Bähr entwickelt mit Balerion Security eine Dispositions- und Compliance-Software, die speziell auf Sicherheitsdienstleister zugeschnitten ist. Die Inhalte dieses Ratgebers entstehen aus der täglichen Arbeit an Dienstplanung, Arbeitszeitprüfung und Nachweisführung gemeinsam mit Sicherheitsunternehmen.
Solutions adaptées
Termes associés du lexique
Une conformité fiable au quotidien.
Balerion Security vérifie automatiquement le temps de travail, les qualifications et les justificatifs, au lieu de dépendre de la rigueur des opérations quotidiennes.
Essayer gratuitement pendant 14 jours